单选题Certkiller。COM有一个单一的Active Directory域。所有域控制器运行Windows Server 2003。您的服务器上安装的Windows Server 2008。您需要确保新的服务器是一个域的域控制器添加。来实现这个任务，你应该怎么做呢（）A 一个新的服务器上执行DCPROMO / controllerprepB 运行adprep / forestprep命令在域控制器上C 运行adprep / rodcprep一个新的服务器上D 运行dcpromo / createac

第1题：

Certkiller。COM网络包含一个父域和子域的Active Directory林中。子域有两个域控制器运行Windows Server 2008。从子域中的所有用户帐户迁移到父域。子域预计将退役。您需要删除从Active Directory林中的子域。什么是两种可能的方式实现这一目标（）

• A、在子域中域控制器上使用服务器管理器中卸载Active Directory域服务中的作用。
• B、个人应答文件中的每个子域的域控制器上运行DCPROMO工具。
• C、删除每个子域的域控制器的计算机帐户。删除父域和子域之间的信任关系。
• D、运行计算机管理控制台，停止在子域中域控制器上都的域控制器服务。

第2题：

Certkiller.COM在另一国的一个主要办公室和单分支机构。 Certkiller。com的一个Active Directory域森林，有两个域控制器名为CK1和CK2。域控制器都运行Windows Server 2008。分支机构有一个只读域控制器（RODC）命名CK3。虽然所有域控制器DNS服务器角色的安装，配置为主动Directory集成的区域。所有DNS区域配置只允许安全更新。你想CK3上启用动态DNS更新。来实现这个任务，你应该怎么做呢（）

• A、在DC1上，创建一个活动分区和配置分区存储Active Directory集成的区域
• B、取消CK3上安装Active Directory域服务，并重新安装它作为一个可写域控制器
• C、重新配置RODC的CK3以允许动态更新
• D、执行CK3 DNSCMD/ ZoneResetType命令

第3题：

Certkiller.COM有一个Active Directory林中。 所有域控制器都运行Windows Server 2008，并配置DNS服务器。您有一个Active Directory集成的区域Certkiller.COM。你有一个基于Unix的DNS服务器。您需要配置您的Windows Server 2008环境，让Certkiller.COM区的区域转移到基于Unix的DNS服务器。在DNS管理控制台中，你应该怎么做（）

• A、创建一个次要区域。
• B、启用绑定二级。
• C、禁用递归。
• D、创建一个存根区域。

第4题：

Certkiller.COM有一个单一的Active Directory域。域控制器运行Windows Server 2003。指示您升级到Windows Server 2008的所有域控制器。为了完成这个任务，你必须配置Active Directory环境中支持多个密码策略应用。来实现这个任务，你应该怎么做呢（）

• A、创建四个Active Directory站点
• B、所有域控制器上执行DCPROMO / ADV
• C、只有2个域控制器上执行DCPROMO / ADV
• D、设置域功能级别到Windows Server 2008

第5题：

您公司有一个Active Directory域。所有域控制器都运行带有Service Pack1（SP1）的Windows Server 2003。您计划将Windows BitLocker Drive Encryption恢复密码存储在Active Directory中。您需要推荐一个需要最少管理力度的解决方案。您应该提供怎样的建议？（）

• A、扩展Active Directory 架构
• B、将所有域控制器升级到Windows Server 2008 R2
• C、将所有域控制器升级到Windows Server 2003 SP2
• D、将具有操作主机角色的域控制器升级到Windows Server 2008 R2

第6题：

Certkiller.COM有一个网络，它是由一个单一的Active Directory域。作为Certkiller.COM管理员，您将安装在服务器上运行Windows Server 2008 Active Directory轻型目录服务（AD LDS）。要启用安全套接字层（SSL）连接到AD LDS服务器，您安装AD LDS服务器和客户端计算机从一个受信任的证书颁发机构（CA）证书。测试与AD LDS的证书，你应该使用哪个工具（）

• A、Ldp.EXE
• B、Active Directory域服务
• C、Ntdsutil.exe
• D、LDS.EXE
• E、wsamain.exe
• F、以上都不是

第7题：

Certkiller.com的一个主要办公室和分支机构。 Certkiller。COM的网络由一个单一的Active Directory林中。一些在网络上运行Windows Server 2008运行Windows Server 2003，其余的服务器。 您是管理员Certkiller.COM。您已经安装在计算机上运行Windows Server 2008 Active Directory域服务（AD DS）。分支机构位于一个物理上不安全的地方。它没有IT人员的现场和那边有没有管理员。您需要设置一个只读域控制器（RODC）的服务器核心安装的计算机上的分支机构。你应该怎么做设置分支机构的计算机上RODC（）

• A、执行出席AD DS的安装
• B、执行无人值守安装AD DS的
• C、执行通过的AD DS的RODC
• D、执行通过部署AD DS的形象的AD DS
• E、无上述

第8题：

Certkiller。COM运行Windows Server 2008的域控制器。 Certkiller.COM网络提升40 。Windows Vista的客户机。作为管理员Certkiller，你要部署Active Directory证书服务（AD CS）的授权网络用户发放数字证书。域从一个主力位置，以管理所有机器上的证书设置，你应该怎么做呢（）

• A、配置企业的CA证书设置
• B、配置企业的信任证书设置
• C、配置高级CA证书设置
• D、组策略配置证书设置
• E、以上全部

第9题：

Certkiller.COM有一个单一的Active Directory域命名的广告。 Certkiller.COM。 Windows Server 2008的所有域控制器上安装。域功能级别和林功能级别设置为Windows 2000本机模式。您必须确保为Certkiller UPN后缀.COM用户帐户。首先你应该怎么做来实现这一任务呢（）

• A、更改默认域控制器组策略对象（GPO）Certkiller.COM的主DNS后缀选项。
• B、添加新的UPN后缀到林。
• C、提高Certkiller.com域的功能级别到Windows Server 2003或Windows Server 2008。
• D、提高Certkiller.COM森林功能级别到Windows Server 2003或Windows Server 2008。

第10题：

Certkiller.COM有一个承载Windows Server 2003域控制器的Active Directory林中。指示您安装Windows Server 2008域控制器。要做到这一点，你需要准备安装Windows Server 2008域控制器的Active Directory域。你应该执行以下两个动作来实现这一任务呢（）

• A、提高Window Server 2008的域控制器的功能级别
• B、在服务器上执行的adprep / domain命令
• C、提升林功能级别到Windows Server 2008
• D、在服务器上执行的adprep/forest命令